Práctica Operaciones Ciberseguras

¿Cuál de estos términos no está relacionado al concepto de Hacking Ético?

• Sombrero Blanco

• Pentester

• Ataque

• Sombrero Gris

Answer explanation

Sombrero Blanco y Pentester son otros nombres para los Hackers Éticos. Las pruebas éticas requieren de ataques autorizados para ser efectuadas.

Los Hackers de sombrero gris no son totalmente éticos, aunque su causa pueda ser buena, por eso no están relacionados.

¿Qué consentimiento se debe dar a un Hacker Ético para que realice pruebas en el sistema?

• Consentimiento Verbal Explícito de un Supervisor

• Consentimiento Legal de un Supervisor de la Empresa

• Permiso Explícito Legal de los Accionistas de las Compañía

• Permiso Legal de la Persona u Organización Dueña de los Activos a Analizar

Answer explanation

Página 4 del Documento

"Un Experto en Ciberseguridad necesita saber utilizar diversas herramientas y técnicas para identificar vulnerabilidades en sistemas o redes". Verdadero o Falso??

• Verdadero

• Falso

A qué concepto hace referencia esta definición sobre las generalidades del Hacking Ético??

Answer explanation

Página 4 del Documento

¿Cuáles de estos conceptos están relacionados con Software no deseado?

• Adware

• Puerta Trasera

• Ataque

• Bot

• Phishing

A qué tipo de Malware hace referencia la siguiente definición??

Answer explanation

Página 8 del Documento

¿Cuál de estos conceptos está estrechamente relacionado con el Malware?

• Phishing

• Bot

• Spoofing

• Spyware

Cuál de estos colores no pertenece a algún tipo de hacker??

• Morado

• Verde

• Amarillo

• Rojo

• Azul

¿Cuál de los siguientes conceptos no está relacionado con los tipos de herramientas de Hacking Ético?

• Análisis de Vulnerabilidades

• Ingeniería Social

• Explotación y Post-Explotación

• Enumeración de Servicios y Usuarios

• Ingeniería Inversa

Answer explanation

Mientras que en el caso del resto de opciones existen herramientas específicas para cumplir con cierto proceso del Hacking Ético. La Ingeniería Social ataca a las personas, y no usa programas específicos para este fin

¿Cuál o cuáles de las siguientes herramientas están hechas para escanear redes y descubrir activos?

• ZMap

• OpenVAS

• Nikto

• Veil

• Nessus